Новости от (о) Microsoft

В корпорации приняли решение приравнять цены на ПО и онлайн-сервисы в России к европейским. «После нескольких лет стабильности для наших партнеров и заказчиков, мы корректируем прайс-лист», — говорится в сообщении. Уточняется, что цены на продукцию будут больше соответствовать ценам, действующим в регионе Центральной и Восточной Европы, где они зафиксированы в долларах.

В компании заявили, что ПО подорожает примерно на 15,2 процента. Цены будут подняты только на корпоративные продукты — версии операционных систем Windows, офисные программы и онлайн-сервисы. Изменения не затронут оформленные заказы в рамках действующих соглашений корпоративного лицензирования.

Представили Microsoft заметили, что ценообразование компании носит глобальный характер и привязано к долларам США. Однако с октября 2018 года корпорации удалось сохранить стабильные цены в российских рублях «вопреки изменениям в экономической ситуации в стране». В заключении уточняется, что Microsoft стремиться обеспечить единообразие цен по всему региону.

В конце июня стало известно, что Microsoft выпустит специальные версии Windows 11 для некоторых стран — в том числе для России. Модифицированные образы ОС будут совместимы с компьютерами, не имеющими криптографического модуля TPM. Это объясняется тем, что в некоторых регионах используются альтернативные алгоритмы и технологии шифрования.

lenta.ru

Что нового?

• Анимированный фон для видеозвонков! Просто выберите GIF-файл из локальных файлов и наслаждайтесь новым фоном;
• Кастомизированные реакции на вызовы – выберите свой личный набор реакций;
• Разделённое окно на Android – потому что Microsoft хочет улучшить ваш пользовательский опыт в средах, подобных настольным. Поддержка Surface Duo, Samsung DeX и большинства Chromebook;
• Обмен файлами из чата в Skype для iOS;

microsoftportal.net

Сервис Windows 365 для пользователя будет напоминать облачный гейминг Xbox Cloud Gaming, предлагая насладиться доступной продуктивностью. Облачные ПК на Windows 10 или Windows 11 будут работать на основе технологии Azure Virtual Desktop. Рабочее место пользователя будет доступно с любого места при стабильном подключении к сети Интернет.

Официальный запуск сервиса Windows 365 состоится 2 августа, тарифы и цены на подписку станут известны позже, скорее всего, до официального запуска в августе. Компания уделяет внимание в своем новом сервисе повышению продуктивности клиентов и отличной безопасности данных вне зависимости от устройства с которого будет осуществляться подключение.

thevista.ru

Дизайнеры компании представили новый набор смайликов, который станет общим для продуктов компании. Он придет в Windows и другие продукты компании уже в ближайшее время. В Windows и Teams новые смайлы появятся до конца этого года, а позже они придут и в приложения офисного пакета продуктивности и другие.

Предыдущий набор смайликов был выполнен в двухмерном дизайне в соответствии с подходом Metro, новый же набор из более чем 1800 смайлов создан в трехмерном стиле с яркими цветами на основе подхода Fluent Design. Вы можете посмотреть анонс от дизайнеров компании по ссылке на ресурсе Medium.

thevista.ru

DirectStorage дебютировал на консолях Microsoft Xbox Series X|S в прошлом году, и это будет одна из первых функций Xbox следующего поколения, которая перейдет на Windows 11 вместе с AutoHDR. В прошлом месяце Microsoft объяснила, что для DirectStorage потребуется высокопроизводительный твердотельный накопитель NVMe с соответствующими драйверами, и в конечном итоге мы увидим, что «оптимизированные для DirectStorage» ПК с Windows 11 выйдут на рынок с правильным оборудованием и драйверами.

Для пользователей Windows 10 хорошая новость заключается в том, что игры с поддержкой DirectStorage также будут совместимы с Windows 10 версии 1909 и новее. Однако DirectStorage API сможет полностью раскрыть свой потенциал только в Windows 11 благодаря обновленному стеку хранилища ОС.

Любая игра, построенная на DirectStorage, получит выгоду от новой модели программирования и технологии декомпрессии графического процессора в Windows 10 версии 1909 и выше. Кроме того, поскольку Windows 11 была создана с учетом DirectStorage, игры, работающие в Windows 11, получают дополнительные преимущества от новой оптимизации стека хранилища. Реализация среды выполнения API и технология декомпрессии графического процессора предоставляются через DirectStorage SDK и поставляются с вашей игрой. Как разработчику игры, вам нужно всего лишь один раз внедрить DirectStorage в свой движок, и все применимые преимущества будут автоматически применены и соответствующим образом масштабированы для геймеров.

В ближайшие месяцы команда DirectX будет работать с игровыми студиями, чтобы предоставить игровой опыт с поддержкой DirectStorage в Windows 11 и Windows 10, а будущая предварительная версия нового API также обеспечит поддержку декомпрессии графического процессора для времени загрузки и сценариев потоковой передачи.

msreview.net

Что нового в Edge 93.0.961.2

Теперь в браузере можно создавать список сайтов, которым разрешено автовоспроизведение мультимедиа контента. Также, добавлена возможность игнорировать предупреждения о необходимости нового пароля для какого-либо сайта. Также, объединились страницы Пуск, Главная и Новые вкладки. По умолчанию активна обновленная страница Поделиться.

Решены и некоторые проблемы в новой сборке. Так, к примеру, решена проблема сбоя веб-виджета при переключении профиля. Исправлена и проблема со сбоем при переходе на некоторые страницы. Также, исправлена и проблема со сбоем в работе в версии для Mac, когда происходило аварийное завершение через некоторое время после открытия браузера.

thevista.ru

По итогам четвертого квартала выручка от продаж продуктов и услуг составила 46,2 миллиарда, что превышает прогнозы аналитиков на несколько миллиардов. Чистая же прибыль от этой суммы составила 16,5 миллиарда.

Кроме того, в своем отчете компания говорит о том, что Xbox Series S/X стали самыми быстро продаваемыми консолями в истории компании. Однако, их количество могло бы быть выше при отсутствии дефицита полупроводников в конце прошлого года. За июнь компания отгрузила на оптовые склады и в магазины 6,5 миллиона устройств.

Выросло на 22% за год и количество подписчиков компании разных ее сервисов, в том числе сервиса продуктивности Office 365 и Xbox.

thevista.ru

Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают:

• Исправлена проблема с searchindexer. После выхода из системы searchindexer продолжал хранить дескрипторы для базы данных поиска для каждого пользователя в пути к профилю,“C:\Users\username\AppData\Roaming\Microsoft\Search\Data\Applications\\”. В результате searchindexer переставал работать, и создавались дубликаты имен профилей;
• Исправлена проблема, из-за которой игровые сервисы не открывали некоторые игры для пользователей настольных компьютеров;
• Исправлена проблема, из-за которой вы не могли вводить текст с помощью Input Method Editor (IME). Это могло произойти, например, после запуска, если в параметрах питания установлено выключение ноутбука путем закрытия его крышки;
• Изменена функциональность для загрузки новых действий на временную шкалу. Если вы синхронизировали историю действий на своих устройствах с помощью учетной записи Microsoft (MSA), вы не могли загрузить новое действие на временную шкалу. Вы все еще можете использовать временную шкалу и просматривать историю своих действий (информацию о последних приложениях, веб-сайтах и файлах) на своем локальном устройстве. Это не влияет на учетные записи Azure Active Directory (AAD). Чтобы просмотреть историю веб-действий, Microsoft Edge и другие браузеры предоставляют возможность просматривать последние веб-действия. Вы также можете просматривать недавно использованные файлы с помощью Microsoft OneDrive и Microsoft Office;
• Исправлена проблема, из-за которой окно проводника могло терять фокус при сопоставлении сетевого диска;
• Исправлена проблема, из-за которой проводник переставал работать после достижения 99% завершения, когда вы удаляете много файлов на сопоставленном сетевом диске;
• Исправлена проблема со временем в телеметрии реестра групповой политики, которая приводила к сбою обработки расширений групповой политики;
• Исправлена проблема, из-за которой фильтры Windows Filtering Platform (WFP) неоднократно перестраивались. Эта проблема возникает, когда устройство зарегистрировано в службе управления мобильными устройствами (MDM) и установлен параметр «MDMWinsOverGP»;
• Исправлена проблема со службой MDM, которая не могла правильно применить некоторые правила нежелательной почты;
• Исправлена проблема, которая всегда сообщала о версии сборки обновления (UBR) как ноль (0) на устройстве во время регистрации в службе MDM;
• Исправлена проблема, которая приводила к сбою регистрации сертификата Elliptic Curve Digital Signature Algorithm (ECDSA) с ошибкой «0x80090027 NTE_INVALID_PARAMETER». Эта проблема возникала, когда поставщик Trusted Platform Module (TPM) (Microsoft Software Key Storage Provider) хранил ключ;
• Исправлена проблема с событиями аудита 4624 и 5142, которые отображали неправильный шаблон события, когда немецкий язык являлся языком отображения;
• Исправлена проблема, из-за которой System Integrity приводила к утечке памяти;
• Исправлена проблема, из-за которой при нажатии кнопки триггера на игровом контроллере громко воспроизводился звук для выбора чего-либо в игре;
• Исправлена проблема, из-за которой планы питания и игровой режим не работали должным образом. Это приводило к снижению частоты кадров и снижению производительности во время игры;
• Исправлена проблема, из-за которой «Внутренний доступ к сети» отображался на иконке сети на панели задач в системах, которые получали доступ к Интернету из некоторых доменов;
• Исправлена проблема, из-за которой индикатор состояния сетевого подключения (NCSI) не мог определить подключение к Интернету после подключения к виртуальной приватной сети (VPN);
• Исправлена проблема, из-за которой печать останавливалась или выводился неправильный вывод. Эта проблема возникала при печати с помощью USB-подключения после обновления до Windows 10 версии 2004 или более поздней версии;
• Исправлена редкая проблема, которая могла снизить производительность в приложениях, которые вызывают Gdiplus.dll! GdipMeasureString в плотном цикле с новым шрифтом при каждом вызове. Эта проблема возникала после установки обновлений Windows, выпущенных в феврале 2021 года и после этой даты;
• Исправлена проблема, из-за которой некоторые аудиоканалы неправильно маршрутизировались при потоковой передаче с помощью некоторых фиксированных макетов каналов;
• Исправлена проблема, из-за которой устройства, перенаправляемые RemoteFX USB, всегда отображались как «Remote Desktop Generic USB Device» вместо фактического имени устройства;
• Исправлена проблема, из-за которой Set-RDSessionCollectionConfiguration не устанавливал кастомное свойство camerastoredirect: s: value;
• Исправлена утечка памяти контроллера домена Local Security Authority Subsystem Service (LSASS), о которой сообщалось в развертываниях Privileged Access Management (PAM);
• Исправлена проблема, из-за которой вы не могли получить доступ к сетевому диску, который сопоставлялся с корневым каталогом Distributed File System (DFS) после выхода из системы;
• Исправлена проблема, из-за которой вы не могли повторно подключиться к сопоставленным сетевым дискам после входа в систему и отображалась ошибка отказа в доступе. Эта проблема возникала, если вы использовали опцию net use /deep для создания нескольких сопоставлений дисков с разными путями в одном и том же зашифрованном общем файле;
• Исправлена проблема, которая препятствовала доступу к файлам на общем Server Message Block (SMB при включении функции Access Enabled Enumeration (ABE);
• Исправлена проблема, из-за которой служба Windows Server не запускалась, если значение SrvComment превышало 128 символов;
• Исправлена проблема в клиенте Windows Network File System (NFS), которая могла помешать переименованию файла после монтирования общей NFS. Эта проблема возникала, если вы переименовывали файл с помощью проводника, но не возникала, если вы переименовывали файл с помощью командной строки;
• Исправлена проблема с необработанным критическим исключением диалогового окна «Открыть файл». В результате приложения Microsoft Foundation Class (MFC) могли неожиданно закрыться;
• Добавлена новая политика, которая создает общие строки и удаляет термины, относящиеся к бренду, такие как «Windows» или «ПК», для редакций IoT Enterprise. Например, Microsoft изменила «компьютер» на «устройство». Вместо «Подготовка Windows» Microsoft изменили это на «Подготовка к работе» и так далее. Эти общие строки отображаются на экране пользователя в процессе обновления;
• Исправлена проблема, из-за которой на странице Storage Sense в приложении Настройки мог неправильно сообщаться размер некоторых устройств хранения, использующих GUID Partition Table (GPT). Затронутые устройства неправильно сообщали в Storage Sense, что размер в два раза больше, чем размер, указанный в проводнике. Примечание: Эта проблема не затрагивала устройства хранения, использующие master boot record (MBR);

msreview.net

Что нового в Edge 94.0.972.0:

Для Mac заработала новая версия проверки орфографии
На странице новой вкладки добавлен второй ряд быстрых ссылок
Был улучшен диалог авторизации в браузере
Добавлена возможность делать полноэкранные скриншоты

Добавлены новые политики:

Политика для контроля включения WAM Auth на версиях до Windows 10 RS3
Для управления Primary Password Setting для контроля авторизации на компьютере перед автозаполнением пароля
Для контроля включения генератора паролей
Для контроля включения Transparent Ad Providers для блокирования трекеров отслеживания
Для контроля включения Open Microsoft Links In Edge

Также, решены проблемы с различными сбоями. В частности, исправлена проблема сбоя при запуске, а также в некоторых случаях из-за PWA-приложений и при запуске сайтов установленных, как приложения. Однако, есть и известные проблемы и ошибки, которые компания будет исправлять в будущем.

thevista.ru

Группа безопасности обнаружила и раскрыла множество недостатков в безопасности за последние несколько лет после того, как соответствующий поставщик не смог своевременно исправить их. Сюда входят драйвера графического процессора Qualcomm Adreno, Windows от Microsoft, macOS от Apple и многое другое. Недавно компания также представила новый вариант Rowhammer, который можно использовать для изменения содержимого памяти новых чипов DRAM. Пару месяцев назад Google раскрыла ошибку Windows, которая могла вызвать повышение привилегий (EoP) после неудачного исправления от Microsoft, и теперь она сделала почти то же самое.

Технический отчет можно найти здесь, но суть в том, что правила Windows Filtering Platform (WFP) по умолчанию разрешают исполняемым файлам подключаться к TCP-сокетам в AppContainers, что приводит к EoP. По сути, некоторые правила, определенные в WFP, могут быть сопоставлены злоумышленником для подключения к AppContainer и внедрения вредоносного кода.

Исследователь безопасности Джеймс Форшоу, сообщивший об уязвимости, сказал, что:

Конечно, это общая проблема, если какое-либо приложение добавило правила разрешений, которые могут быть достигнуты AC, то они могут быть сопоставлены перед правилом блокировки. Конечно, это, несомненно, задумано, но проблема здесь в том, что эти правила существуют по умолчанию во всех системах, которые я тестировал, поэтому любая система будет уязвима. Обратите внимание, что это не предоставляет доступ к локальному хосту, так как это не удается на уровне ACCEPT/RECV, который блокирует подключения к локальному хосту AppContainer на ранней стадии.

Возможно, эти правила по умолчанию не должны соответствовать процессам AC (поэтому добавьте проверку для FWPM_CONDITION_ALE_PACKAGE_ID) или они должны быть упорядочены после правила блокировки AC. Возможно также, что они слишком гибкие, даже ограничение конкретным портом может, по крайней мере, уменьшить поверхность атаки. Я не уверен, есть ли общий способ исправления проблемы, но, поскольку процесс AC не может перечислить текущие правила (AFAIK), процесс AC никогда не узнает, были ли добавлены правила, отличные от правил по умолчанию, которыми они могут злоупотреблять.

Хотя Форшоу упоминает, что это влияет на любую систему с этими правилами по умолчанию, ОС, упомянутая в его отчете, — это Windows 10 версии 2004.

Google Project Zero присвоила уязвимости «низкий» рейтинг критичности и в приватном порядке сообщила об этом Microsoft 8 июля 2021 года. Microsoft запросила 14-дневное продление 15 июля, сославшись на сложность проблемы, которое было предоставлено. Однако 19 июля компания заявил, что она вообще не будет исправлять проблему, потому что уязвимость требует, чтобы AppContainer уже был доступен в Интернете. Хотя Форшоу утверждает, что недостаток все равно приведет к тому, что вредоносный исполняемый файл получит доступ к расположениям интрасети, что сделает его несколько серьезным, он согласился с доводами Microsoft.

Вот тут-то и начинается самое сложное. Microsoft обратилась к Google Project Zero 18 августа и заявила, что снова начала работать над исправлением проблемы. Тем не менее, непонятно, почему проблема уже была обнародована, учитывая, что для нее был назначен стандартный 90-дневный срок раскрытия информации, а прошло чуть больше месяца.

Update: Google ответила на запрос Neowin о более подробной информации о своей политике раскрытия информации, заявив, что, если поставщик заявляет, что не исправит проблему, группа безопасности рассматривает ее как ошибку, не связанную с безопасностью, и делает информацию о ней общедоступной. Это часть её стандартной политики, и вы можете узнать о ней подробнее здесь. Для тех, кто хочет узнать больше о проблеме WFP, обязательно ознакомьтесь с этим постом в блоге.

msreview.net